CN102333357B - 无线局域网络中的管理方法和无线接入控制器 - Google Patents

Abstract

本发明提供了无线局域网络中的管理方法和无线接入控制器。其中，WLAN中存在两个以上无线接入控制器AC和无线接入点AP；从WLAN的所有AC中指定出用于担任管理AC的AC，和用于担任业务AC的AC；所述管理AC管理WLAN中所有业务AC和AP，具体为：所述管理AC为AP确定该AP应接入的业务AC，并将该AP的信息发送给该确定的业务AC，以使该业务AC根据接收的AP信息接入符合要求的AP。

Description

无线局域网络中的管理方法和无线接入控制器

技术领域

本发明涉及网络通信技术，特别涉及无线局域网络(WLAN：WirelessLocal Access Network)中的管理方法和无线接入控制器(AC：AccessController)。

背景技术

WLAN是利用无线通信技术在一定的局部范围内建立的网络，其结合了计算机网络与无线通信技术，以无线多址信道作为传输媒介，提供传统有线局域网的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。

随着网络技术不断成熟和带宽不断提高，WLAN应用越来越广泛，运营商和大企业部署的WLAN网络也越来越广。在WLAN中，通常采用AC-无线接入点(AP：Access Point)结构。其中，AC是提供WLAN的集中管理，AP通过和AC建立连接，加入WLAN后提供无线接入服务。在WLAN中，AC间的备份是必然要考虑的关键。

其中，AC间的备份主要有以下两种方案：N+1备份方案和N+N备份方案。图1示出了N+1备份方案的示意图。图1示出了4个AC，其中，AC1、AC2和AC3为主AC，相互之间独立工作，AC1连接了AP1，用于配置和管理AP1，AC2连接了AP2，用于配置和管理AP2，AC3连接了AP3，用于配置和管理AP3，而AC4为AC1、AC2和AC3的备份，其用于在AC1、AC2或AC3出现故障时，接替该出现故障的AC继续工作。比如，图1中的AC1出现故障，则该AC1连接的AP1的管理工作就切换到AC4，由AC4接替AC1继续工作。而当AC1恢复正常时，AP1的管理工作将回滚到AC1上。

可以看出，在现有WLAN网络中，各个AC之间相互独立工作，各自管理各自连接的AP，不能实现集中统一管理WLAN中的AP，尤其是在多个不同地理区域部署AC的情况下。这给网络管理带来一定困难。

发明内容

本发明提供了无线局域网络中的管理方法和无线接入控制器，以通过WLAN中AC之间的配合集中管理WLAN中的AP。

本发明提供的技术方案包括：

一种无线局域网络WLAN中的管理方法，WLAN中存在两个以上无线接入控制器AC和无线接入点AP；从WLAN的所有AC中指定出用于担任管理AC的AC，和用于担任业务AC的AC，所述管理包括：

所述管理AC为AP确定该AP应接入的业务AC，并将该AP的信息发送给该确定的业务AC，以使该业务AC根据接收的AP信息接入符合要求的AP。

一种无线局域网络WLAN中的无线接入控制器AC，所述AC为管理AC，其管理WLAN中所有业务AC和AP，其中，所述管理AC包括：确定单元和发送单元；

所述确定单元用于为AP确定该AP应接入的业务AC；

所述发送单元用于将AP的信息发送给所述确定单元确定的业务AC，以使该业务AC根据接收的AP信息接入符合要求的AP。

一种无线局域网络WLAN中的无线接入控制器AC，所述AC为业务AC，其由所述WLAN中的管理AC管理；所述业务AC包括：

接收单元，接收所述管理AC发送的AP信息；

接入单元，用于根据所述接收单元接收的AP信息接入符合要求的AP。

由以上技术方案可以看出，本发明中，通过将WLAN中的AC分为管理AC和业务AC，由管理AC集中管理WLAN中所有业务AC和AP，并在AP发起接入时，由管理AC先为WLAN中的AP确定应接入的业务AC，之后进行AP与其应接入的业务AC之间的接入，这实现了管理AC与业务AC之间需要紧密配合才能完成AP的接入，即实现了AC之间的配合集中管理WLAN中AP的目的，也能实现管理AC与业务AC之间紧密配合完成WLAN的管理。

附图说明

图1示出了N+1备份方案的示意图；

图2示出了本发明实施例应用的WLAN示意图；

图3为本发明实施例提供的方法流程图；

图4为本发明实施例提供的装置的第一结构图；

图5为本发明实施例提供的装置的第二结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明应用的WLAN中存在多个AC，该存在的多个AC区分为以下两种：管理AC(简称为MgAC)和业务AC(简称为BnAC)。具体如图2所示。需要说明的是，上述的MgAC可由用户从WLAN的所有AC中指定出的用于担任管理工作的AC，通常，MgAC的数量为一个，至于BnAC，其可为所述WLAN中除MgAC之外的AC，当然，作为本发明实施例的一种扩展，其也可为用户根据实际情况从除MgAC之外的AC中选择出的至少一个AC，该BnAC的数量取决于WLAN中的业务需求，本发明不具体限定。

在指定好作为MgAC的AC和作为BnAC的AC后，就需要分别在作为MgAC的AC上配置MgAC应执行的操作，而在作为BnAC的AC上配置BnAC应执行的操作，下面进行描述：

MgAC用于负责管理所有的BnAC和AP，具体可执行以下操作：

(1)，能够配置WLAN中的所有AP，但并不与AP接入，当AP启动后，AP首先发现MgAC，MgAC在回应AP的发现时，将通知AP其应接入的BnAC的IP地址，并通知该AP应接入的BnAC进行AP接入，以使AP接入至BnAC。可以看出，需要MgAC和BnAC相互协作才能实现AP接入其应接入的BnAC。

(2)，能够对WLAN中的所有AP进行分组，并根据分组结果为各AP组指定应接入的BnAC，从而保证同一组的AP接入到同一个BnAC上。MgAC对AP分组的依据可以包括但不限于以下因素：AP所在的热点区域名称，手工配置AP所属的组。

(3)，当确定某一组中的AP应接入的BnAC后，通知给该BnAC，并将该AP的信息比如所属的AP组服务集标识(SSID：Service Set Identifier)下发给该BnAC。

(4)，统一管理AP的授权信息。并且，当MgAC通知BnAC允许AP接入时，需要先授权BnAC能够接入的AP数量。

而BnAC负责正常的AC业务，并接收MgAC的管理，具体可执行以下操作，该执行的操作与上述MgAC执行的操作对应，具体为：

(1)，接收MgAC下发的AP授权信息；在接收到一AP发送的Discover请求报文后，先判断是否已从MgAC接收到该AP的授权信息，如果是，才会继续对该AP进行认证和接入。

(2)，接收MgAC下发的AP的配置信息，以便根据该配置信息对该AP进行认证和接入。

(3)，执行正常的无线控制器功能，包括无线用户的认证和无线业务的转发等方面。

基于上述对MgAC和BnAC执行操作的描述，简言之，可以看出本发明提供的方法中，管理AC管理WLAN中所有业务AC和AP，所述管理包括：所述管理AC为AP确定该AP应接入的业务AC，并将该AP的信息发送给该确定的业务AC，以使该业务AC根据接收的AP信息接入符合要求的AP。下面通过图3对本发明提供的方法进行详细描述：

参见图3，图3为本发明提供的方法流程图。如图3所示，该流程可包括以下步骤：

步骤301，从WLAN的所有AC中指定出用于担任MgAC的AC，和用于担任BnAC的AC，并在WLAN中所有AP上配置MgAC的IP地址。

本步骤301为执行本发明方法前的部署工作。

本步骤301中的配置可通过AP/AC发现过程比如DHCP方式、DHCP+DNS方式、本地广播方式获取MgAC的IP地址，或者通过在AP上静态配置MgAC IP地址的方式实现。

步骤302，WLAN中的AP1在启动后，向其配置的MgAC的IP地址发送Discovery请求报文。

本步骤301中的AP1为WLAN中的任一个AP。

步骤303，MgAC接收到Discovery请求报文后，根据Discovery请求报文携带的AP1的信息对AP1进行认证，如果认证成功，则执行步骤304，如果认证失败，则不回应任何报文，结束当前流程。

基于上述对MgAC执行操作的描述可以知道，MgAC能够配置WLAN中所有AP，因此，MgAC上存储了所有AP的配置信息，基于此，本步骤303中，MgAC根据Discovery请求报文携带的AP1的信息对AP1进行认证具体为：判断Discovery请求报文携带的AP1的信息是否包含在已存储的AP1的配置信息中，如果是，则确定认证成功，否则，确定认证失败。以Discovery请求报文携带的AP1的信息为AP1的MAC地址为例，则MgAC可判断自身存储的AP1配置信息中的MAC地址是否与Discovery请求报文携带的MAC地址匹配，如果是，则确定认证成功，否则，确定认证失败。

步骤304，MgAC确定AP1所属的AP组，并根据该确定的AP组确定AP1应接入的BnAC。

基于上述对MgAC执行操作的描述可以知道，MgAC为各个AP组指定应关联的BnAC，以保证同一AP组的所有AP接入到同一个BnAC上。基于此，本步骤304可将指定的AP1所属的AP组应关联的BnAC确定为AP1应接入的BnAC。

另外，需要说明的是，如果本发明没有针对WLAN中的AP分组，则本步骤304可替换为：根据预先指定的AP与业务AC之间的关联关系确定AP1所关联的业务AC，将该确定的业务AC作为AP1应接入的业务AC。

步骤305，MgAC向确定的BnAC发送AP1的配置信息，并判断该BnAC的AP授权数量是否还允许接入AP1，如果是，则不调整该B-AC的AP授权数量进行，执行步骤306，否则，增加该BnAC的AP授权数量，并分配给BnAC，之后执行步骤306。

本发明中，MgAC动态协调所有BnAC的AP授权数量，例如，当MgAC发现整个网络的AP授权数量已经均被分配给对应的BnAC，则当某个BnAC上AP授权数量不足而不能为新AP提供加入，而另一个BnAC上已授权的AP数量由于AP离线而富余时，将回收后者的AP授权数量，并发放给前者BnAC。如此，本步骤305中，则判断出AP1应接入的BnAC的AP授权数量不允许接入AP1时，如果其他BnAC分配的AP授权数量充足，则回收其他BnAC多余的AP授权数量，并分配给该AP1应接入的BnAC。

步骤306，MgAC向AP1回应Discovery响应报文，该Discovery响应报文中携带了该AP1应关联的BnAC的IP地址。

步骤307，AP1向Discovery响应报文携带的IP地址重新发送单播的Discovery请求报文。

步骤308，BnAC接收到AP1发送的Discovery请求报文后，判断自身是否已收到来自MgAC发送的关于该AP1的授权信息，如果是，执行步骤309，否则，不向AP1回应任何报文，或者发送失败接入的报文给AP1。

本发明中，AP1的授权信息可由MgAC在步骤304确定AP1应接入的BnAC后向该BnAC发送，或者在步骤305中与AP1的配置信息一起发送给该BnAC，本发明并不具体限定。

步骤309，BnAC根据已接收的AP1的配置信息对AP1进行认证，认证成功，则执行步骤310，否则，不向AP1回应任何报文，或者发送失败接入的报文给AP1。

本步骤309中的认证与现有AC对其接入的AP的认证流程类似，这里不再赘述。

步骤310，回应Discovery响应报文给AP1。之后，AP1和BnAC按照CAPWAP标准(其为AP和AC之间的隧道标准，描述了AP接入AC的过程)完成整个AP接入BnAC的过程。在AP1接入BnAC后，该BnAC和已接入的AP1完成正常的WLAN服务过程。

至此，完成图3所示的流程。

优选地，本实施例中，为便于网络管理，WLAN中的每一BnAC还执行以下操作：

在接收到AP发送的Discovery请求报文时将该AP的状态信息通知给MgAC，比如AP1应接入的BnAC在接收到AP1发送的Discovery请求报文时将该AP1的状态信息通知给MgAC；

在AP接入发生错误时通知给MgAC，比如AP1应接入的BnAC在接入AP1的过程中，由于网络或其他原因发生错误，则将该错误信息通知给MgAC；

向MgAC上报接入的AP的状态信息，比如，在接入的AP更新版本的时候、以及接入的AP离线的时候将该AP的状态情况通知给MgAC，以便进行网络监控和管理；

接收并执行MgAC下发的关于管理员对某个AP的管理操作，向MgAC上报执行操作后该AP的状态。

相应地，MgAC还可以执行以下操作：

接收BnAC上报的AP的状态信息，并利用该接收的状态信息及时更新已存的该AP的状态信息；

在管理员对某个AP进行管理操作时，立即将操作通知给相应的BnAC，并接收该BnAC回应的该AP执行操作后的状态。

至此，完成对本发明提供的方法的描述，下面对本发明提供的装置进行描述。

基于上面描述可以知道，本发明应用的WLAN中的AC主要分为用于担任MgAC的AC，和用于担任BnAC的AC。这里，MgAC可由用户从WLAN的所有AC中指定出的用于担任管理工作的AC，通常，MgAC的数量为一个，至于BnAC，其可为所述WLAN中除MgAC之外的AC，也可为用户根据实际情况从除MgAC之外的AC中选择出的至少一个AC，该BnAC的数量取决于WLAN中的业务需求，本发明不具体限定。

本发明中，MgAC和BnAC具有的结构不同，下面分别进行描述：

参见图4，图4为本发明实施例提供的装置的第一结构图。本发明提供的装置为WLAN中的MgAC，其管理WLAN中所有BnAC和AP，其中，所述MgAC包括：确定单元和发送单元；

所述确定单元用于为AP确定该AP应接入的BnAC；

所述发送单元用于将AP的信息发送给所述确定单元确定的BnAC，以使该BnAC根据接收的AP信息接入符合要求的AP。

其中，所述确定单元具体实现时可包括：

判断子单元，用于接收AP在启动后发送的发现Discover请求报文，并判断Discover请求报文携带的AP信息是否包含在自身存储的AP的配置信息中；

确定子单元，用于在所述判断子单元的判断结果为是时，

确定AP所属的AP组，根据预先指定的AP组与BnAC之间的关联关系确定AP所属的AP组关联的BnAC，将该确定的BnAC作为AP应接入的BnAC；或者，

根据预先指定的AP与BnAC之间的关联关系确定AP所关联的BnAC，将该确定的BnAC作为AP应接入的BnAC。

优选地，如图4所示，所述MgAC进一步包括：响应单元、判断单元和状态处理单元，

其中，响应单元，用于将所述确定单元确定的AP应接入的BnAC的IP地址发送给AP，以使AP重新发送Discover请求报文给接收的BnAC的IP地址，由BnAC接收到Discover请求报文后，根据从所述发送单元接收的AP信息接入符合要求的AP。

判断单元，用于判断AP应接入的BnAC的AP授权数量是否还允许继续接入AP，如果否，则在其他BnAC分配的AP授权数量充足时，回收其他BnAC多余的AP授权数量，并分配给该BnAC。

状态处理单元，用于接收AP应接入的BnAC上报的AP状态信息，并利用该接收的AP状态信息更新原有的AP状态信息；所述BnAC是在AP向其发起接入时、在接入AP后AP更新版本时、以及在接入AP后AP离线时上报AP的状态信息；以及

接收BnAC上报的AP在接入过程中发生的错误信息；以及

在管理员对AP进行管理操作时，立即将操作通知给AP接入的BnAC，并接收该BnAC回应的该AP执行操作后的状态信息。

至此，完成图4所示的装置的结构描述。

参见图5，图5为本发明实施例提供的装置的第二结构图。所述AC为BnAC，其由所述WLAN中的MgAC管理；如图5所示，所述BnAC包括：

接收单元，接收所述MgAC发送的AP信息；

接入单元，用于根据所述接收单元接收的AP信息接入符合要求的AP，具体为：接收到AP发起的Discover请求报文后，判断是否已从MgAC接收到该AP的授权信息，如果是，则根据已从MgAC接收的AP信息对该AP进行认证，如果认证成功，则向AP回应Discover响应报文，并按照CAPWAP标准执行AP接入过程。

至此，完成图5所示的装置结构描述。

由以上技术方案可以看出，本发明中，通过将WLAN中的AC分为管理AC和业务AC，由管理AC管理WLAN中所有业务AC和AP，给网络管理带来了极大的便利；并在AP发起接入时，由管理AC先为WLAN中的AP确定应接入的业务AC，之后进行AP与其应接入的业务AC之间的接入，这实现了管理AC与业务AC之间需要紧密配合才能完成AP的接入，即实现了AC之间的配合集中管理WLAN中AP的目的；

进一步地，本发明中，MgAC对WLAN中的AP进行分组，并根据分组结果为AP组执行应关联的BnAC，以实现同一AP组中的AP接入到同一BnAC，保证了网络业务的一致性。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (9)

1.一种无线局域网络WLAN中的管理方法，WLAN中存在两个以上无线接入控制器AC和无线接入点AP；其特征在于，从WLAN的所有AC中指定出用于担任管理AC的AC，和用于担任业务AC的AC；

所述管理AC管理WLAN中所有业务AC和AP，所述管理包括：

所述管理AC为AP确定该AP应接入的业务AC，将该AP的信息发送给该确定的业务AC，并在确定AP应接入的业务AC后将AP应接入的业务AC的IP地址发送给AP，以使AP重新发送Discover请求报文给接收的业务AC的IP地址；

业务AC接收到AP发送的Discover请求报文后，判断是否已从管理AC接收到该AP的授权信息，如果是，则根据已从管理AC接收的该AP的信息对该AP进行认证，如果认证成功，则向该AP回应Discover响应报文，并按照CAPWAP标准执行AP接入过程。

2.根据权利要求1所述的方法，其特征在于，所述管理AC为AP确定该AP应接入的业务AC包括：

管理AC接收AP在启动后发送的发现Discover请求报文，并判断Discover请求报文携带的该AP的信息是否包含在自身存储的该AP的配置信息中，如果是，

确定该AP所属的AP组，根据预先指定的AP组与业务AC之间的关联关系确定该AP所属的AP组关联的业务AC，将该确定的业务AC作为该AP应接入的业务AC；或者，根据预先指定的AP与业务AC之间的关联关系确定该AP所关联的业务AC，将该确定的业务AC作为该AP应接入的业务AC。

3.根据权利要求1所述的方法，其特征在于，所述管理进一步包括：

所述管理AC在业务AC接入AP之前判断该业务AC的AP授权数量是否还允许继续接入AP，如果否，则在其他业务AC分配的AP授权数量充足时，回收其他业务AC多余的AP授权数量，并分配给该业务AC。

4.根据权利要求1所述的方法，其特征在于，所述管理进一步包括：

管理AC接收AP应接入的业务AC上报的AP状态信息，并利用该接收的AP状态信息更新原有的AP状态信息；所述业务AC是在AP向其发起接入时、在接入AP后AP更新版本时、以及在接入AP后AP离线时上报AP的状态信息；

管理AC接收业务AC上报的AP在接入过程中发生的错误信息；

管理AC在管理员对AP进行管理操作时，立即将操作通知给AP接入的业务AC，并接收该业务AC回应的该AP执行操作后的状态信息。

5.一种无线局域网络WLAN中的无线接入控制器AC，其特征在于，所述AC为管理AC，其管理WLAN中所有业务AC和AP，其中，所述管理AC包括：确定单元、响应单元和发送单元；

所述确定单元用于为AP确定该AP应接入的业务AC；

所述发送单元用于将AP的信息发送给所述确定单元确定的业务AC；

所述响应单元，用于将所述确定单元确定的AP应接入的业务AC的IP地址发送给AP，以使AP重新发送Discover请求报文给接收的业务AC的IP地址，由业务AC接收到Discover请求报文后，根据从所述发送单元接收的AP信息接入符合要求的AP。

6.根据权利要求5所述的AC，其特征在于，所述确定单元包括：

判断子单元，用于接收AP在启动后发送的发现Discover请求报文，并判断Discover请求报文携带的该AP的信息是否包含在自身存储的该AP的配置信息中；

确定子单元，用于在所述判断子单元的判断结果为是时，

确定AP所属的AP组，根据预先指定的AP组与业务AC之间的关联关系确定AP所属的AP组关联的业务AC，将该确定的业务AC作为AP应接入的业务AC；或者，根据预先指定的AP与业务AC之间的关联关系确定AP所关联的业务AC，将该确定的业务AC作为AP应接入的业务AC。

7.根据权利要求5所述的AC，其特征在于，所述管理AC进一步包括：

判断单元，用于在业务AC根据接收的AP信息接入符合要求的AP之前判断该业务AC的AP授权数量是否还允许继续接入AP，如果否，则在其他业务AC分配的AP授权数量充足时，回收其他业务AC多余的AP授权数量，并分配给该业务AC。

8.根据权利要求6所述的AC，其特征在于，所述管理AC进一步包括：

状态处理单元，用于接收AP应接入的业务AC上报的AP状态信息，并利用该接收的AP状态信息更新原有的AP状态信息；所述业务AC是在AP向其发起接入时、在接入AP后AP更新版本时、以及在接入AP后AP离线时上报AP的状态信息；以及

接收业务AC上报的AP在接入过程中发生的错误信息；以及

在管理员对AP进行管理操作时，立即将操作通知给AP接入的业务AC，并接收该业务AC回应的该AP执行操作后的状态信息。

9.一种无线局域网络WLAN中的无线接入控制器AC，其特征在于，所述AC为业务AC，其被所述WLAN中的管理AC管理；所述业务AC包括：

接收单元，接收所述管理AC发送的AP信息；

接入单元，用于接收到AP发起的Discover请求报文后，判断所述接收单元是否已从管理AC接收到该AP的授权信息，如果是，则根据已从管理AC接收的AP信息对该AP进行认证，如果认证成功，则向AP回应Discover响应报文，并按照CAPWAP标准执行AP接入过程。

Images